10 шагов, которые нужно предпринять после атаки программ-вымогателей

Представьте, что вы вносите последние штрихи в важный отчет о работе, когда внезапно теряете доступ ко всем файлам. Или вы получаете жуткое сообщение об ошибке с просьбой отправить биткойн для расшифровки вашего компьютера.

Вне зависимости от сценария атака программы-вымогателя может оказаться разрушительной для ее жертв. Давайте узнаем больше о программах-вымогателях и немедленных действиях, которые вы можете предпринять после их атаки.

Что такое программы-вымогатели?

Программа-вымогатель - это вредоносная атака, при которой ваши данные остаются заблокированными или зашифрованными анонимными киберпреступниками. Злоумышленники предоставляют инструкции о том, как расшифровать файлы, а жертвы в конечном итоге могут получить свои файлы обратно после уплаты крупного «выкупа» вперед.

Определенные действия могут привести к атаке программы-вымогателя. В значительной степени виноваты две злонамеренные тактики, известные как «социальная инженерия» и «боковое движение».

В некоторых случаях киберпреступники могут заранее организовать атаку с помощью программы-вымогателя и выполнить ее позже, так что фактическая атака может произойти через несколько дней после проникновения в сеть.

Связанный: Что такое социальная инженерия? Вот как вас могли взломать

Действия, которые необходимо предпринять после атаки программ-вымогателей

Профилактика - лучшая форма защиты от программ-вымогателей. Если у вас или вашей компании нет надежных превентивных мер безопасности, вы часто можете оказаться в эпицентре атаки программы-вымогателя.

Атака программы-вымогателя может быть очень разрушительной. Но если вы начнете действовать сразу же после атаки программы-вымогателя, вы сможете уменьшить часть ущерба.

Вот 10 шагов, которые следует предпринять после атаки программы-вымогателя.

1. Оставайся спокойным и собранным

Трудно сохранять спокойствие и хладнокровие, когда вы не можете получить доступ к важным файлам на своем компьютере. Но первый шаг, который нужно сделать после того, как вас поразила программа-вымогатель, - это не паниковать и оставаться уравновешенным.

Большинство людей спешат заплатить выкуп, прежде чем проанализировать серьезность ситуации, в которой они оказались. Сохранение спокойствия и шаг назад иногда может открыть дверь для переговоров с нападающим.

2. Сфотографируйте заметку о программах-вымогателях

Второй шаг - сразу же сделать снимок заметки о программе-вымогателе на экране вашего смартфона или камеры. Если возможно, сделайте снимок экрана и на пораженной машине.

Это поможет вам подать заявление в полицию и ускорит процесс восстановления.

3. Системы, затронутые карантином

Важно как можно скорее изолировать пораженные системы. Программа-вымогатель обычно сканирует целевую сеть и распространяется на другие системы.

Лучше всего отключить пораженные системы от сети, чтобы сдержать заражение и остановить распространение программы-вымогателя.

К счастью, в Интернете доступно множество инструментов для дешифрования, в таких местах, какНет больше выкупа.

Если вы уже знаете название своего штамма вымогателя, вы можете просто подключить его к веб-сайту и выполнить поиск подходящей расшифровки. Список не в алфавитном порядке, и сайт добавляет новые инструменты дешифрования в конец списка.

5. Отключить задачи обслуживания

Вам следует немедленно отключить автоматические задачи обслуживания, такие как временное удаление файлов и ротация журналов, в затронутых системах. Это предотвратит вмешательство этих задач в файлы, которые могут быть полезны для криминалистической экспертизы и анализа расследования.

6. Отключить резервные копии

Большинство современных штаммов программ-вымогателей сразу же запускают резервные копии, чтобы помешать восстановлению.

Таким образом, вам или вашей организации необходимо защитить свои резервные копии, отключив их от остальной сети. Вам также следует заблокировать доступ к системам резервного копирования до тех пор, пока инфекция не будет удалена.

7. Определите вариант атаки

Чтобы определить штамм программ-вымогателей, вы можете использовать бесплатные сервисы, такие как Интернет-инструмент Emsisoft для выявления программ-вымогателей или ID вымогателей.

Эти службы позволяют пользователям загружать образец зашифрованного файла, любую оставленную записку о выкупе и контактную информацию злоумышленника, если таковая имеется. Анализ этой информации может определить тип штамма вымогателя, который повлиял на файлы пользователя.

8. Сбросить пароли

Измените все онлайн-пароли и пароли учетных записей после отключения затронутых систем от сети.

После удаления программы-вымогателя необходимо еще раз изменить все системные пароли.

9. Сообщить о программе-вымогателе

В тот момент, когда вы заметите атаку программы-вымогателя, обязательно обратитесь в правоохранительные органы.

Программы-вымогатели являются преступлением, о которых следует сообщить в местные правоохранительные органы или ФБР. Даже если правоохранительные органы не могут помочь с расшифровкой ваших файлов, они, по крайней мере, могут помочь другим избежать подобной участи.

10. Решите, платить или нет

Решение заплатить за программы-вымогатели - непростое решение, которое имеет свои плюсы и минусы. Платите за программу-вымогатель только в том случае, если вы исчерпали все другие возможности и потеря данных более опасна для вас или вашей компании, чем уплата выкупа.

Советы по предотвращению атак программ-вымогателей

Растущее распространение киберпреступности подталкивает организации к переосмыслению своих стратегий безопасности. Вот несколько советов, которые помогут предотвратить атаки программ-вымогателей.

• Ограничить административные привилегии: Будьте осторожны при передаче прав администратора, поскольку учетная запись администратора имеет доступ ко всему, включая изменение конфигураций или обход критических параметров безопасности. Всегда используйте Принцип наименьших привилегий (PLOP) при предоставлении любого типа доступа.
• Патч приложений: Если вы обнаружите брешь в системе безопасности, исправьте ее как можно скорее, чтобы предотвратить манипуляции и злоупотребления со стороны хакеров.
• Используйте белый список приложений: Белый список приложений - это упреждающий метод предотвращения угроз, который позволяет запускать предварительно авторизованные программы, в то время как все остальные по умолчанию остаются заблокированными. Это помогает выявлять незаконные попытки выполнения вредоносного кода, а также предотвращает несанкционированные установки.
• Остерегайтесь электронных писем: Электронная почта наиболее уязвима для программ-вымогателей, поэтому необходимо повысить безопасность электронной почты. Безопасные шлюзы электронной почты обеспечивают фильтрацию всех сообщений электронной почты вместе с активацией защиты URL-адресов и вложений песочница проактивно выявлять угрозы. Поскольку фишинговые рассылки по электронной почте нуждаются в предотвращении, обратите внимание также на защиту после доставки.
• Проведите обучение по вопросам безопасности: Поскольку все атаки программ-вымогателей инициируются человеческим поведением, обучение по вопросам безопасности является обязательным для всех сотрудников. Это обучение необходимо, поскольку оно учит пользователей отличать настоящие угрозы от достоверных данных.
• Используйте MFA: Многофакторная аутентификация (MFA) добавляет дополнительный уровень безопасности, поскольку требует двух или более свидетельств. для входа в решения удаленного доступа, такие как онлайн-банкинг или другие привилегированные действия, требующие конфиденциальной Информация.
• Используйте ежедневные резервные копии: Регулярное резервное копирование данных является неотъемлемой частью плана аварийного восстановления. В случае атаки программы-вымогателя вы можете восстановить данные из резервных копий и получить к ним доступ. Вы всегда можете расшифровать исходные данные, восстановив успешные резервные копии.

Помимо особой осторожности, всегда помните, что атаки вредоносных программ, в том числе программ-вымогателей, нацелены на неизолированное и устаревшее программное обеспечение. Поэтому важно, чтобы все программное обеспечение, работающее на вашем компьютере, было актуальным со всеми последними обновлениями безопасности.

Защитите себя от программ-вымогателей

Если вы стали жертвой атаки программы-вымогателя, имейте в виду, что вы можете уменьшить ее воздействие, если примете быстрые и немедленные меры после атаки.

Хотя программа-вымогатель проста по своей концепции, она безжалостна и разрушительна. Но при должной осмотрительности и соблюдении правил безопасности вы можете остановить эти злонамеренные атаки до того, как они нанесут значительный ущерб.

Ragnarok Ransomware вызвал его закрытие?

Банда вымогателей, действующая с 2019 года, Ragnarok снова попадает в новости. Но на этот раз, может быть, это по правильным причинам ???

Читать далее

Об авторе